Saugus avataro įkėlimas PHP

Sveiki, kuriu sistemą, ir perskaitęs porą straipsnių kaip taisiklingai įkelti failus su php persigandau, kad iki šiol mano naudotas kodas yra su skyle, tad iškart pradėjau ieškoti tinkomo būdo kaip taisiklingai įkelti paveiksliuką (avatarą). Išnaršęs google nieko gero neradau. Gal jūs turit kokį savo kurtą skriptuką kurio nebūtų gaila duoti pasidalinti? Didelių kodų nereikia, reiktų paprasto. Dėkui iš karto!:)

Pirmiausiai, tavo serveris apskritai turėtų vykdyti tik failus su PHP galūnėmis. Padeda ir "front controller" patternas, kai apskritai visi requestai įeina į niekur daugiau, nei index.php. Tada visa kita galima ignoruoti.

Tada, žinoma, nepraleidi jokių kitų galūnių, išskyrus paveikslėlių, o taip pat įkėlus tikrini normalia biblioteka (PHP turbūt tai bus GD), ar tai tikrai yra paveikslėlis su normaliais duomenimis.